Просмотр информации об активе

Детали актива – это окно, которое содержит всю информацию, связанную с активом.

Вы можете просмотреть детали актива одним из следующих способов:

• из деталей алерта;
• из деталей инцидента;
• из деталей события (если событие содержит активы);
• Из графа расследования.

Чтобы просмотреть сведения об активе:

1. В главном окне приложения перейдите в раздел Мониторинг и выполните одно из следующих действий:
   • Если вы хотите просмотреть детали активов из деталей алерта, нажмите Алерты, а затем в столбце Идентификатор нажмите на идентификатор алерта, которое включает актив, детали которого вы хотите просмотреть. В открывшемся окне выберите вкладку Активы.
   • Если вы хотите просмотреть детали активов из деталей инцидента, нажмите Инциденты, а затем в столбце Идентификатор нажмите на идентификатор инцидента, который включает актив, детали которого вы хотите просмотреть. В открывшемся окне выберите вкладку Активы.
   • Если вы хотите просмотреть детали активов из деталей события, нажмите Поиск угроз, а затем нажмите на событие, которое содержит актив, детали которого вы хотите просмотреть.
   • Если вы хотите просмотреть детали активов из графа расследования, нажмите Инциденты, а затем в столбце Идентификатор нажмите на идентификатор инцидента, который включает актив, детали которого вы хотите просмотреть. В открывшемся окне нажмите на кнопку Посмотреть на графе. Нажмите на узел алерта и в контекстном меню выберите пункт Устройства или Пользователи.
2. Выполните одно из следующих действий:
   • Нажмите на имя требуемого актива и в раскрывающемся списке выберите Просмотреть свойства.
   • На графе расследования нажмите на узел актива, а затем в контекстном меню выберите пункт Просмотреть информацию.

Отображается окно с деталями актива.

В окне информации об активе вы можете переключаться между вкладками Общие и Правила запрета.

Вкладка Общие

Вкладка Общая содержит следующие разделы:

• Свойства актива – информация об активе, например название актива, идентификатор и тенант, которому принадлежит актив.

  Если действующая лицензия в KUMA включает AI-модуль, отображается поле AI-оценка и оценка актива. Это поле показывает степень нетипичной активности актива и может принимать значения в диапазоне от 0 до 1, где 0 – это ожидаемое поведение, 1 – это неожиданное поведение для актива в рамках инфраструктуры. Если приложение Kaspersky Endpoint Security со встроенным агентом установлено на активе (устройстве), отображается поле Статус изоляции. Вы можете просмотреть и изменить состояние сетевой изоляции устройства, перейдя по ссылке Параметры рядом со статусом.

• Категории – информация о категориях, связанных с активом.
• Пользовательские поля – поля активов, которые вы создали в Консоли KUMA.
• Установленное программное обеспечение – информация о программном обеспечении, установленном на активе.
• KSC: уязвимости – уязвимости актива, если есть. Эта информация доступна для активов, импортированных из Kaspersky Security Center.
• Приложения "Лаборатории Касперского" – информация о приложениях "Лаборатории Касперского", установленных на активе.
• Состояние защиты устройства – статус актива; возможны следующие значения: OK, Критический, Предупреждение. Эта информация доступна для активов, импортированных из Kaspersky Security Center.
• KICS for Networks: свойства активов – информация об активе. Эта информация импортируется из KICS for Networks.
• KICS for Networks: уязвимости – уязвимости актива, если есть. Эта информация доступна для активов, импортированных из KICS for Networks.

Вы можете расширить разделы, нажав на значки () рядом с их названиями.

В панели инструментов вы можете выполнить следующие действия:

• Изменить информацию об активе, нажав на кнопку Изменить.
• Запустить действие по реагированию, нажав на кнопку Реагирование и выбрав в раскрывающемся списке действие по реагированию.
• Назначить категорию активу, нажав на кнопку Привязать к категории.
• Перейти в раздел История реагирований, раздел Поиск угроз, в список связанных алертов или список связанных инцидентов, нажав на кнопку Открыть в и выбрав в раскрывающемся списке, куда вы хотите перейти.

  В разделах История реагирований и Поиск угроз алерты или инциденты будут отфильтрованы по активу, в сведения которого вы перешли.

• Подключиться к активам с помощью удаленного терминала. Для этого нажмите на кнопку Открыть удаленный терминал.
• Экспортировать информацию об активах в CSV-файл, нажав на кнопку Экспортировать в CSV.

Вкладка правил запрета

Вкладка содержит таблицу правил запрета, примененных к устройству.

Правила запрета в таблице отображаются с одним из следующих статусов: Применено, Применяется или Ошибка.

Для просмотра списка правил запрета у вас должна быть одна из следующих EDR-ролей: Главный администратор, Администратор тенанта, Администратор SOC, Менеджер SOC, Аналитик 1-го уровня, Аналитик 2-го уровня, Младший аналитик, Подтверждающий, Аудитор.

В таблице те же столбцы, что и в таблице в разделе Ресурсы и сервисы.

Вы можете просматривать и изменять параметры правил запрета. Для этого откройте свойства правила запрета, перейдя по ссылке с названием правила в столбце Имя. Откроется панель Изменить правило запрета на вкладке Подробнее. Вы можете изменить параметры правила запрета.

Также вы можете нажать на кнопку Перейти в Поиск угроз, чтобы просмотреть события, полученные при срабатывании правила запрета. На вкладке Журнал изменений вы можете просмотреть все изменения правила запрета.

Чтобы открыть сведения о правиле запрета, у вас должна быть одна из следующих EDR-ролей: Главный администратор, Администратор тенанта, Аналитик 1-го уровня, Аналитик 2-го уровня.
Если правило запрета принадлежит родительскому тенанту, к которому у вас нет доступа, вы не сможете изменить правило запрета.